2 Страницы  1 2 >  
Ответить Создать тему

Що за спам с *.pif файлами на борту? , задолбал ужо

ZlyddeN
post Aug 20 2003, 19:24 
Отправлено #1


Не язык, а напильник!

Сообщений: 8 851
Из: Чебоксары



причем шлют от всяких @cap.ru...

--------------------
Я плохой — и это хорошо. Я не стану хорошим — но это не плохо.
Profile CardPM
  0/0  
avisop
post Aug 20 2003, 19:30 
Отправлено #2


Постоялец

Сообщений: 355



Что то не то сегодня в инете... У меня этих писем по всем ящикам набралось на 8 мегов. Сейчас вроде волна их спала...
Причем писма идут на webmaster@*******.*** и на root@*******.***

Кто нить знает какую нибудь прогу, которая бы смотрела прямо на почтовом сервере что в аттаче и если там pif то грохала бы письмо ?

--------------------
Profile CardPM
  0/0  
SiMM
post Aug 20 2003, 20:13 
Отправлено #3


Banned

Сообщений: 37 461
Из: «либеральных»«ценностей»



avisop, как ты это представляешь без скачки? Разве что скриптец какой на сервак (в идеале - на тот же, где и почтовый) повесить, который за тебя будет почту анализировать и удалять с сервера мусор. А если качать - то вполне подойдёт и локальное удаление.
Может по заголовкам их как то можно выкурить? Если да - то настройте фильтр в своём почтовике и не забудьте поставить крыжик удалять прямо на сервере без скачки (ко мне ничего подобного не приходило - поэтому более конкретных предложений дать не могу).

Сообщение отредактировал SiMM - Aug 20 2003, 20:18

--------------------
Profile CardPM
  0/0  
alexey
post Aug 20 2003, 20:25 
Отправлено #4


-

Сообщений: 68 122
Из: Чебоксары
Telegram: @blog21



Сегодня пришло около 20 писем все по 100Kb и содержат всякую фигню. От кого только ни идут. Грохнул прямо на сервере.

--------------------
Да нормальный был год.
Это вы ещё просто 2024-й не видели!
Profile CardPM
  0/0  
avisop
post Aug 20 2003, 21:14 
Отправлено #5


Постоялец

Сообщений: 355



Цитата
avisop, как ты это представляешь без скачки?
Оригинальное начало ответа на вопрос о существовании программы smile.gif Я не представляю, я спрашиваю..

Но если интересно то представляю себе так ...Прога начинает тянуть письмо вначале письма идут всякие "письменные" хидеры . Прочитав все хидеры и т.д. и обнаружив что в аттаче имеется заданный файл прекращает закачку и грохает его на сервере. Нереального тут ничего нет.

Сообщение отредактировал avisop - Aug 20 2003, 21:17

--------------------
Profile CardPM
  0/0  
SiMM
post Aug 20 2003, 23:17 
Отправлено #6


Banned

Сообщений: 37 461
Из: «либеральных»«ценностей»



Цитата (avisop @ Август 20 2003, 22:14)
Цитата
avisop, как ты это представляешь без скачки?
Оригинальное начало ответа на вопрос о существовании программы smile.gif Я не представляю, я спрашиваю..

Я ж тебе говорю - если по заголовкам - до достаточно настроить фильтры в твоём почтовике (ну не поленись, полазь по настройкам). Если тебе нужно анализировать ВСЁ тело письма - тут, вполне логично, что без скачки всего письма никак не обойтись - соответственно, и разницы, где письмо будет удаляться - никакой - всё равно ВСЁ качать придётся.

--------------------
Profile CardPM
  0/0  
Guest_гость
post Aug 21 2003, 06:57 
Отправлено #7


Unregistered





угу у меня тоже штук 5 пришло ... не долго думая в постфиксе прописал в body_checks:
/*\.pif/
:-)
  0/0  
Sanek
post Aug 21 2003, 07:38 
Отправлено #8


Активный

Сообщений: 10 476
Из: Чебоксары



Это - I-Worm.Sobig.f
Моему другу за два дня навалило 1400 (!) писем

--------------------
Profile CardPM
  0/0  
гуecт
post Aug 21 2003, 07:41 
Отправлено #9


Unregistered





у меня вся эта лажа грохается прямо на серваке средствами макафи ... тока отчетики присылаються smile.gif
  0/0  
Sanek
post Aug 21 2003, 07:55 
Отправлено #10


Активный

Сообщений: 10 476
Из: Чебоксары



Подлый Связьинформ нихрена не фильтрует входящую почту...
На мой рабочий ящик ни одного такого письма не упало (Информтекнолоджи). Тут бывают спецы из Службы Х?

--------------------
Profile CardPM
  0/0  
Guest_гость
post Aug 21 2003, 08:04 
Отправлено #11


Unregistered





а смысл им фильтровать ... сами фильтруйте
  0/0  
гуecт
post Aug 21 2003, 08:45 
Отправлено #12


Unregistered





смысл есть .. лучше получать отчеты чем вирусы ... мне вот с утра 40 таких свалилось


A message which was sent to you was discarded by McAfee antivirus plugin
running on CommuniGate Pro mail server <http://www.stalker.com/CommuniGatePro/>

The details of what was detected and the original message header are below.
For your protection, the original message has been destroyed. The sender
has been notified.

details.pif is infected with W32/Sobig.f@MM

Viruses: 1
Trojans: 0
Jokes: 0
Tests: 0

The sender is <info@winimage.com> (may be faked)
  0/0  
Guest
post Aug 21 2003, 10:53 
Отправлено #13


Unregistered





Цитата (Usheletz @ Август 21 2003, 09:45)
смысл есть .. лучше получать отчеты чем вирусы ... мне вот с утра 40 таких свалилось

Это с точки зрения клиента - а ЧТТСу - глубоко плевать, что там клиенту на ящик кидается, нет фильтров - меньше нагрузка на сервер. А то, что клиент будет забирать эту почту - ЧТТСу даже выгодно - денежки падают (повисит клиент лишнее время на линии или скачает лишний мегабайт).
  0/0  
гуecт
post Aug 21 2003, 11:07 
Отправлено #14


Unregistered





я говорил это не как клиент а как провайдер !
как нормальный провайдер заботящийся о своих клиентах ...
так что не нада ля-ля
  0/0  
rdm
post Aug 21 2003, 11:20 
Отправлено #15


Все будет хорошо

Сообщений: 8 442
Из: Чебоксары



Цитата (Guest @ Август 21 2003, 11:53)
Цитата (Usheletz @ Август 21 2003, 09:45)
смысл есть .. лучше получать отчеты чем вирусы ... мне вот с утра 40 таких свалилось

Это с точки зрения клиента - а ЧТТСу - глубоко плевать, что там клиенту на ящик кидается, нет фильтров - меньше нагрузка на сервер. А то, что клиент будет забирать эту почту - ЧТТСу даже выгодно - денежки падают (повисит клиент лишнее время на линии или скачает лишний мегабайт).

Ты забываешь что трафик у нас не бесплатный и стоит немалых денег. Я думаю тут админам chtts.ru просто влом ставить антивирус
Profile CardPM
  0/0  

2 Страницы  1 2 >
ОтветитьTopic Options
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
Быстрый ответ
Кнопки кодов
 Расширенный режим
 Нормальный режим
    Закрыть все тэги


Открытых тэгов: 
Введите сообщение
Смайлики
smilie  smilie  smilie  smilie  smilie 
smilie  smilie  smilie  smilie  smilie 
smilie  smilie  smilie  smilie  smilie 
smilie  smilie  smilie  smilie  smilie 
smilie  smilie  smilie  smilie  smilie 
smilie  smilie  smilie  smilie  smilie 
         
Показать все

Опции сообщения